CVE-2026-48590
Təsvir
joshnuss xml_builder (XmlBuilder modulu) kitabxanasındakı XML Injection zəifliyi Content Spoofing və XML Injection imkanı yaradır. Bu zəiflik lib/xml_builder.ex proqram faylları və XmlBuilder.generate/1, XmlBuilder.generate/2, XmlBuilder.element/1, XmlBuilder.element/2, XmlBuilder.element/3 proqram rutinləri ilə əlaqəlidir. Element adları, atribut adları və doctype identifikatorları struktur simvollarının (<, >, ", ', &) yoxlanılması və ya escape edilməsi olmadan birbaşa seriyalaşdırılmış XML çıxışına daxil edilir. Ad arqumentinə təsir edə bilən hücumçu (məsələn, JSON obyektinin açarından və ya HTTP form sahəsinin adından törəmiş element adı vasitəsilə) çıxış sənədinə əlavə elementlər, şərhlər və hadisə-idarəedici (event-handler) atributları daxil olmaqla istənilən XML markapını yerləşdirə bilər. Bu problem xml_builder versiya 0.0.1-dən 2.4.1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- joshnuss xml_builder2.4.1, d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joshnuss xml_builder | 0.0.1 ≤ v < 2.4.1, 9fb49131ad3ee146a4c9db9bc175bdffe32e30a0 ≤ v < d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 | 2.4.1, d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.